PAN-OS URL Filtrado con nombres de dominio internacionalizados (caracteres asiáticos, cirílicos, hebreos, etc.)
Symptom
El PAN-OS URL filtrado admite nombres de dominio internacionalizados.
Environment
- Cualquier PAN-OS archivo .
- Palo Alto Firewall .
Resolution
DNS sólo admite ASCII- caracteres. Todas las codificaciones que no ASCII- son de caracteres son compatibles con código puny, que es compatible con el filtrado de Palo Alto URL Networks. El código puny es una sintaxis de codificación mediante la cual una cadena Unicode ( UTF-8 ) de caracteres se puede traducir en una cadena de caracteres ASCII- básica, que está permitida en los nombres de host de red.
Por ejemplo, cuando "http://見.香港/" se introduce en un explorador web, el explorador (que está habilitado aplicación) convierte primero la cadena en IDNA- el código puny, http://xn--nw2a.xn--j6w193g/, porque los caracteres "見.香港" no se permiten en los nombres de dominio normales.
Ejemplo de herramientas en línea:
- Herramienta de conversión de nombre de dominio internacional ( IDN ) de Verisign
- Utilidad de búsqueda compatible con IDN por WhoIs